Pileus Git - ~andy/fetchmail/blob - pop3.c

   1 /*
   2  * pop3.c -- POP3 protocol methods
   3  *
   4  * Copyright 1998 by Eric S. Raymond.
   5  * For license terms, see the file COPYING in this directory.
   6  */
   7
   8 #include  "config.h"
   9 #ifdef POP3_ENABLE
  10 #include  <stdio.h>
  11 #include  <string.h>
  12 #include  <ctype.h>
  13 #if defined(HAVE_UNISTD_H)
  14 #include <unistd.h>
  15 #endif
  16 #if defined(STDC_HEADERS)
  17 #include  <stdlib.h>
  18 #endif
  19
  20 #include  "fetchmail.h"
  21 #include  "socket.h"
  22 #include  "i18n.h"
  23
  24 #if OPIE_ENABLE
  25 #include <opie.h>
  26 #endif /* OPIE_ENABLE */
  27
  28 #ifndef strstr          /* glibc-2.1 declares this as a macro */
  29 extern char *strstr();  /* needed on sysV68 R3V7.1. */
  30 #endif /* strstr */
  31
  32 static int last;
  33 #ifdef SDPS_ENABLE
  34 char *sdps_envfrom;
  35 char *sdps_envto;
  36 #endif /* SDPS_ENABLE */
  37
  38 #if OPIE_ENABLE
  39 static char lastok[POPBUFSIZE+1];
  40 #endif /* OPIE_ENABLE */
  41
  42 #define DOTLINE(s)      (s[0] == '.' && (s[1]=='\r'||s[1]=='\n'||s[1]=='\0'))
  43
  44 static int pop3_ok (int sock, char *argbuf)
  45 /* parse command response */
  46 {
  47     int ok;
  48     char buf [POPBUFSIZE+1];
  49     char *bufp;
  50
  51     if ((ok = gen_recv(sock, buf, sizeof(buf))) == 0)
  52     {   bufp = buf;
  53         if (*bufp == '+' || *bufp == '-')
  54             bufp++;
  55         else
  56             return(PS_PROTOCOL);
  57
  58         while (isalpha(*bufp))
  59             bufp++;
  60
  61         if (*bufp)
  62           *(bufp++) = '\0';
  63
  64         if (strcmp(buf,"+OK") == 0)
  65         {
  66 #if OPIE_ENABLE
  67             strcpy(lastok, bufp);
  68 #endif /* OPIE_ENABLE */
  69             ok = 0;
  70         }
  71         else if (strncmp(buf,"-ERR", 4) == 0)
  72         {
  73             if (stage == STAGE_FETCH)
  74                 ok = PS_TRANSIENT;
  75             else if (stage > STAGE_GETAUTH)
  76                 ok = PS_PROTOCOL;
  77             /*
  78              * We're checking for "lock busy", "unable to lock",
  79              * "already locked", "wait a few minutes" etc. here.
  80              * This indicates that we have to wait for the server to
  81              * unwedge itself before we can poll again.
  82              *
  83              * PS_LOCKBUSY check empirically verified with two recent
  84              * versions of the Berkeley popper; QPOP (version 2.2)  and
  85              * QUALCOMM Pop server derived from UCB (version 2.1.4-R3)
  86              * These are caught by the case-indifferent "lock" check.
  87              * The "wait" catches "mail storage services unavailable,
  88              * wait a few minutes and try again" on the InterMail server.
  89              *
  90              * If these aren't picked up on correctly, fetchmail will
  91              * think there is an authentication failure and wedge the
  92              * connection in order to prevent futile polls.
  93              *
  94              * Gad, what a kluge.
  95              */
  96             else if (strstr(bufp,"lock")
  97                      || strstr(bufp,"Lock")
  98                      || strstr(bufp,"LOCK")
  99                      || strstr(bufp,"wait")
 100                      /* these are blessed by RFC 2449 */
 101                      || strstr(bufp,"[IN-USE]")||strstr(bufp,"[LOGIN-DELAY]"))
 102                 ok = PS_LOCKBUSY;
 103             else if ((strstr(bufp,"Service")
 104                      || strstr(bufp,"service"))
 105                          && (strstr(bufp,"unavailable")))
 106                 ok = PS_SERVBUSY;
 107             else
 108                 ok = PS_AUTHFAIL;
 109             /*
 110              * We always want to pass the user lock-busy messages, because
 111              * they're red flags.  Other stuff (like AUTH failures on non-
 112              * RFC1734 servers) only if we're debugging.
 113              */
 114             if (*bufp && (ok == PS_LOCKBUSY || outlevel >= O_MONITOR))
 115               report(stderr, "%s\n", bufp);
 116         }
 117         else
 118             ok = PS_PROTOCOL;
 119
 120         if (argbuf != NULL)
 121             strcpy(argbuf,bufp);
 122     }
 123
 124     return(ok);
 125 }
 126
 127 static int pop3_getauth(int sock, struct query *ctl, char *greeting)
 128 /* apply for connection authorization */
 129 {
 130     int ok;
 131     char *start,*end;
 132     char *msg;
 133 #if OPIE_ENABLE
 134     char *challenge;
 135 #endif /* OPIE_ENABLE */
 136 #if defined(GSSAPI)
 137     flag has_gssapi = FALSE;
 138 #endif /* defined(GSSAPI) */
 139 #if defined(KERBEROS_V4) || defined(KERBEROS_V5)
 140     flag has_kerberos = FALSE;
 141 #endif /* defined(KERBEROS_V4) || defined(KERBEROS_V5) */
 142     flag has_cram = FALSE;
 143 #ifdef OPIE_ENABLE
 144     flag has_otp = FALSE;
 145 #endif /* OPIE_ENABLE */
 146 #ifdef SSL_ENABLE
 147     flag has_ssl = FALSE;
 148 #endif /* SSL_ENABLE */
 149
 150 #ifdef SDPS_ENABLE
 151     /*
 152      * This needs to catch both demon.co.uk and demon.net.
 153      * If we see either, and we're in multidrop mode, try to use
 154      * the SDPS *ENV extension.
 155      */
 156     if (!(ctl->server.sdps) && MULTIDROP(ctl) && strstr(greeting, "demon."))
 157         ctl->server.sdps = TRUE;
 158 #endif /* SDPS_ENABLE */
 159
 160     switch (ctl->server.protocol) {
 161     case P_POP3:
 162 #ifdef RPA_ENABLE
 163         /* CompuServe POP3 Servers as of 990730 want AUTH first for RPA */
 164         if (strstr(ctl->remotename, "@compuserve.com"))
 165         {
 166             /* AUTH command should return a list of available mechanisms */
 167             if (gen_transact(sock, "AUTH") == 0)
 168             {
 169                 char buffer[10];
 170                 flag has_rpa = FALSE;
 171
 172                 while ((ok = gen_recv(sock, buffer, sizeof(buffer))) == 0)
 173                 {
 174                     if (DOTLINE(buffer))
 175                         break;
 176                     if (strncasecmp(buffer, "rpa", 3) == 0)
 177                         has_rpa = TRUE;
 178                 }
 179                 if (has_rpa && !POP3_auth_rpa(ctl->remotename,
 180                                               ctl->password, sock))
 181                     return(PS_SUCCESS);
 182             }
 183
 184             return(PS_AUTHFAIL);
 185         }
 186 #endif /* RPA_ENABLE */
 187
 188         /*
 189          * CAPA command may return a list including available
 190          * authentication mechanisms.  if it doesn't, no harm done, we
 191          * just fall back to a plain login.  Note that this code
 192          * latches the server's authentication type, so that in daemon mode
 193          * the CAPA check only needs to be done once at start of run.
 194          *
 195          * If CAPA fails, then force the authentication method to PASSORD
 196          * and repoll immediately.
 197          *
 198          * These authentication methods are blessed by RFC1734,
 199          * describing the POP3 AUTHentication command.
 200          */
 201         if (ctl->server.authenticate == A_ANY)
 202         {
 203             ok = gen_transact(sock, "CAPA");
 204             if (ok == PS_SUCCESS)
 205             {
 206                 char buffer[64];
 207
 208                 /* determine what authentication methods we have available */
 209                 while ((ok = gen_recv(sock, buffer, sizeof(buffer))) == 0)
 210                 {
 211                     if (DOTLINE(buffer))
 212                         break;
 213 #ifdef SSL_ENABLE
 214                     if (strstr(buffer, "STLS"))
 215                         has_ssl = TRUE;
 216 #endif /* SSL_ENABLE */
 217 #if defined(GSSAPI)
 218                     if (strstr(buffer, "GSSAPI"))
 219                         has_gssapi = TRUE;
 220 #endif /* defined(GSSAPI) */
 221 #if defined(KERBEROS_V4)
 222                     if (strstr(buffer, "KERBEROS_V4"))
 223                         has_kerberos = TRUE;
 224 #endif /* defined(KERBEROS_V4)  */
 225 #ifdef OPIE_ENABLE
 226                     if (strstr(buffer, "X-OTP"))
 227                         has_otp = TRUE;
 228 #endif /* OPIE_ENABLE */
 229                     if (strstr(buffer, "CRAM-MD5"))
 230                         has_cram = TRUE;
 231                 }
 232             }
 233             /* we are in STAGE_GETAUTH! */
 234             else if (ok == PS_AUTHFAIL ||
 235                 /* Some servers directly close the socket. However, if we
 236                  * have already authenticated before, then a previous CAPA
 237                  * must have succeeded. In that case, treat this as a
 238                  * genuine socket error and do not change the auth method.
 239                  */
 240                 (ok == PS_SOCKET && !ctl->wehaveauthed))
 241             {
 242                 ctl->server.authenticate = A_PASSWORD;
 243                 /* repoll immediately */
 244                 ok = PS_REPOLL;
 245                 break;
 246             }
 247         }
 248
 249 #ifdef SSL_ENABLE
 250         if (has_ssl && !ctl->use_ssl)
 251         {
 252             char *realhost;
 253
 254             realhost = ctl->server.via ? ctl->server.via : ctl->server.pollname;           gen_transact(sock, "STLS");
 255             if (SSLOpen(sock,ctl->sslcert,ctl->sslkey,ctl->sslproto,ctl->sslcertck, ctl->sslcertpath,ctl->sslfingerprint,realhost,ctl->server.pollname) == -1)
 256             {
 257                 report(stderr,
 258                        GT_("SSL connection failed.\n"));
 259                 return(PS_AUTHFAIL);
 260             }
 261         }
 262 #endif /* SSL_ENABLE */
 263
 264         /*
 265          * OK, we have an authentication type now.
 266          */
 267 #if defined(KERBEROS_V4)
 268         /*
 269          * Servers doing KPOP have to go through a dummy login sequence
 270          * rather than doing SASL.
 271          */
 272         if (has_kerberos &&
 273 #if INET6_ENABLE
 274             ctl->server.service && (strcmp(ctl->server.service, KPOP_PORT)!=0)
 275 #else /* INET6_ENABLE */
 276             ctl->server.port != KPOP_PORT
 277 #endif /* INET6_ENABLE */
 278             && (ctl->server.authenticate == A_KERBEROS_V4
 279              || ctl->server.authenticate == A_KERBEROS_V5
 280              || ctl->server.authenticate == A_ANY))
 281         {
 282             ok = do_rfc1731(sock, "AUTH", ctl->server.truename);
 283             if (ok == PS_SUCCESS || ctl->server.authenticate != A_ANY)
 284                 break;
 285         }
 286 #endif /* defined(KERBEROS_V4) || defined(KERBEROS_V5) */
 287
 288 #if defined(GSSAPI)
 289         if (has_gssapi &&
 290             (ctl->server.authenticate == A_GSSAPI ||
 291              ctl->server.authenticate == A_ANY))
 292         {
 293             ok = do_gssauth(sock,"AUTH",ctl->server.truename,ctl->remotename);
 294             if (ok == PS_SUCCESS || ctl->server.authenticate != A_ANY)
 295                 break;
 296         }
 297 #endif /* defined(GSSAPI) */
 298
 299 #ifdef OPIE_ENABLE
 300         if (has_otp &&
 301             (ctl->server.authenticate == A_OTP ||
 302              ctl->server.authenticate == A_ANY))
 303         {
 304             ok = do_otp(sock, "AUTH", ctl);
 305             if (ok == PS_SUCCESS || ctl->server.authenticate != A_ANY)
 306                 break;
 307         }
 308 #endif /* OPIE_ENABLE */
 309
 310         if (has_cram &&
 311             (ctl->server.authenticate == A_CRAM_MD5 ||
 312              ctl->server.authenticate == A_ANY))
 313         {
 314             ok = do_cram_md5(sock, "AUTH", ctl, NULL);
 315             if (ok == PS_SUCCESS || ctl->server.authenticate != A_ANY)
 316                 break;
 317         }
 318
 319         /* ordinary validation, no one-time password or RPA */
 320         gen_transact(sock, "USER %s", ctl->remotename);
 321
 322 #if OPIE_ENABLE
 323         /* see RFC1938: A One-Time Password System */
 324         if (challenge = strstr(lastok, "otp-")) {
 325           char response[OPIE_RESPONSE_MAX+1];
 326           int i;
 327
 328           i = opiegenerator(challenge, !strcmp(ctl->password, "opie") ? "" : ctl->password, response);
 329           if ((i == -2) && !run.poll_interval) {
 330             char secret[OPIE_SECRET_MAX+1];
 331             fprintf(stderr, GT_("Secret pass phrase: "));
 332             if (opiereadpass(secret, sizeof(secret), 0))
 333               i = opiegenerator(challenge,  secret, response);
 334             memset(secret, 0, sizeof(secret));
 335           };
 336
 337           if (i) {
 338             ok = PS_ERROR;
 339             break;
 340           };
 341
 342           ok = gen_transact(sock, "PASS %s", response);
 343           break;
 344         }
 345 #endif /* OPIE_ENABLE */
 346
 347         strcpy(shroud, ctl->password);
 348         ok = gen_transact(sock, "PASS %s", ctl->password);
 349         shroud[0] = '\0';
 350         break;
 351
 352     case P_APOP:
 353         /* build MD5 digest from greeting timestamp + password */
 354         /* find start of timestamp */
 355         for (start = greeting;  *start != 0 && *start != '<';  start++)
 356             continue;
 357         if (*start == 0) {
 358             report(stderr,
 359                    GT_("Required APOP timestamp not found in greeting\n"));
 360             return(PS_AUTHFAIL);
 361         }
 362
 363         /* find end of timestamp */
 364         for (end = start;  *end != 0  && *end != '>';  end++)
 365             continue;
 366         if (*end == 0 || end == start + 1) {
 367             report(stderr,
 368                    GT_("Timestamp syntax error in greeting\n"));
 369             return(PS_AUTHFAIL);
 370         }
 371         else
 372             *++end = '\0';
 373
 374         /* copy timestamp and password into digestion buffer */
 375         xalloca(msg, char *, (end-start+1) + strlen(ctl->password) + 1);
 376         strcpy(msg,start);
 377         strcat(msg,ctl->password);
 378
 379         strcpy(ctl->digest, MD5Digest((unsigned char *)msg));
 380
 381         ok = gen_transact(sock, "APOP %s %s", ctl->remotename, ctl->digest);
 382         break;
 383
 384     case P_RPOP:
 385         if ((ok = gen_transact(sock,"USER %s", ctl->remotename)) == 0)
 386             ok = gen_transact(sock, "RPOP %s", ctl->password);
 387         break;
 388
 389     default:
 390         report(stderr, GT_("Undefined protocol request in POP3_auth\n"));
 391         ok = PS_ERROR;
 392     }
 393
 394     if (ok != 0)
 395     {
 396         /* maybe we detected a lock-busy condition? */
 397         if (ok == PS_LOCKBUSY)
 398             report(stderr, GT_("lock busy!  Is another session active?\n"));
 399
 400         return(ok);
 401     }
 402
 403     /*
 404      * Empirical experience shows some server/OS combinations
 405      * may need a brief pause even after any lockfiles on the
 406      * server are released, to give the server time to finish
 407      * copying back very large mailfolders from the temp-file...
 408      * this is only ever an issue with extremely large mailboxes.
 409      */
 410     sleep(3); /* to be _really_ safe, probably need sleep(5)! */
 411
 412     /* we're peek-capable if use of TOP is enabled */
 413     peek_capable = !(ctl->fetchall || ctl->keep);
 414
 415     /* we're approved */
 416     return(PS_SUCCESS);
 417 }
 418
 419 static int pop3_gettopid( int sock, int num , char *id)
 420 {
 421     int ok;
 422     int got_it;
 423     char buf [POPBUFSIZE+1];
 424     sprintf( buf, "TOP %d 1", num );
 425     if ((ok = gen_transact(sock, buf )) != 0)
 426        return ok;
 427     got_it = 0;
 428     while ((ok = gen_recv(sock, buf, sizeof(buf))) == 0)
 429     {
 430         if (DOTLINE(buf))
 431             break;
 432         if ( ! got_it && ! strncasecmp("Message-Id:", buf, 11 )) {
 433             got_it = 1;
 434             /* prevent stack overflows */
 435             buf[IDLEN+12] = 0;
 436             sscanf( buf+12, "%s", id);
 437         }
 438     }
 439     return 0;
 440 }
 441
 442 static int pop3_slowuidl( int sock,  struct query *ctl, int *countp, int *newp)
 443 {
 444     /* This approach tries to get the message headers from the
 445      * remote hosts and compares the message-id to the already known
 446      * ones:
 447      *  + if the first message containes a new id, all messages on
 448      *    the server will be new
 449      *  + if the first is known, try to estimate the last known message
 450      *    on the server and check. If this works you know the total number
 451      *    of messages to get.
 452      *  + Otherwise run a binary search to determine the last known message
 453      */
 454     int ok, nolinear = 0;
 455     int first_nr, list_len, try_id, try_nr, add_id;
 456     int num;
 457     char id [IDLEN+1];
 458
 459     if( (ok = pop3_gettopid( sock, 1, id )) != 0 )
 460         return ok;
 461
 462     if( ( first_nr = str_nr_in_list(&ctl->oldsaved, id) ) == -1 ) {
 463         /* the first message is unknown -> all messages are new */
 464         *newp = *countp;
 465         return 0;
 466     }
 467
 468     /* check where we expect the latest known message */
 469     list_len = count_list( &ctl->oldsaved );
 470     try_id = list_len  - first_nr; /* -1 + 1 */
 471     if( try_id > 1 ) {
 472         if( try_id <= *countp ) {
 473             if( (ok = pop3_gettopid( sock, try_id, id )) != 0 )
 474                 return ok;
 475
 476             try_nr = str_nr_last_in_list(&ctl->oldsaved, id);
 477         } else {
 478             try_id = *countp+1;
 479             try_nr = -1;
 480         }
 481         if( try_nr != list_len -1 ) {
 482             /* some messages inbetween have been deleted... */
 483             if( try_nr == -1 ) {
 484                 nolinear = 1;
 485
 486                 for( add_id = 1<<30; add_id > try_id-1; add_id >>= 1 )
 487                     ;
 488                 for( ; add_id; add_id >>= 1 ) {
 489                     if( try_nr == -1 ) {
 490                         if( try_id - add_id <= 1 ) {
 491                             continue;
 492                         }
 493                         try_id -= add_id;
 494                     } else
 495                         try_id += add_id;
 496
 497                     if( (ok = pop3_gettopid( sock, try_id, id )) != 0 )
 498                         return ok;
 499                     try_nr = str_nr_in_list(&ctl->oldsaved, id);
 500                 }
 501                 if( try_nr == -1 ) {
 502                     try_id--;
 503                 }
 504             } else {
 505                 report(stderr,
 506                        GT_("Messages inserted into list on server. Cannot handle this.\n"));
 507                 return -1;
 508             }
 509         }
 510     }
 511     /* the first try_id messages are known -> copy them to the newsaved list */
 512     for( num = first_nr; num < list_len; num++ )
 513     {
 514         struct idlist   *new = save_str(&ctl->newsaved,
 515                                 str_from_nr_list(&ctl->oldsaved, num),
 516                                 UID_UNSEEN);
 517         new->val.status.num = num - first_nr + 1;
 518     }
 519
 520     if( nolinear ) {
 521         free_str_list(&ctl->oldsaved);
 522         ctl->oldsaved = 0;
 523         last = try_id;
 524     }
 525
 526     *newp = *countp - try_id;
 527     return 0;
 528 }
 529
 530 static int pop3_getrange(int sock,
 531                          struct query *ctl,
 532                          const char *folder,
 533                          int *countp, int *newp, int *bytes)
 534 /* get range of messages to be fetched */
 535 {
 536     int ok;
 537     char buf [POPBUFSIZE+1];
 538
 539     /* Ensure that the new list is properly empty */
 540     ctl->newsaved = (struct idlist *)NULL;
 541
 542 #ifdef MBOX
 543     /* Alain Knaff suggests this, but it's not RFC standard */
 544     if (folder)
 545         if ((ok = gen_transact(sock, "MBOX %s", folder)))
 546             return ok;
 547 #endif /* MBOX */
 548
 549     /* get the total message count */
 550     gen_send(sock, "STAT");
 551     ok = pop3_ok(sock, buf);
 552     if (ok == 0)
 553         sscanf(buf,"%d %d", countp, bytes);
 554     else
 555         return(ok);
 556
 557     /*
 558      * Newer, RFC-1725-conformant POP servers may not have the LAST command.
 559      * We work as hard as possible to hide this ugliness, but it makes
 560      * counting new messages intrinsically quadratic in the worst case.
 561      */
 562     last = 0;
 563     *newp = -1;
 564     if (*countp > 0 && !ctl->fetchall)
 565     {
 566         char id [IDLEN+1];
 567
 568         if (!ctl->server.uidl) {
 569             gen_send(sock, "LAST");
 570             ok = pop3_ok(sock, buf);
 571         } else
 572             ok = 1;
 573         if (ok == 0)
 574         {
 575             if (sscanf(buf, "%d", &last) == 0)
 576             {
 577                 report(stderr, GT_("protocol error\n"));
 578                 return(PS_ERROR);
 579             }
 580             *newp = (*countp - last);
 581         }
 582         else
 583         {
 584             /* grab the mailbox's UID list */
 585             if ((ok = gen_transact(sock, "UIDL")) != 0)
 586             {
 587                 /* don't worry, yet! do it the slow way */
 588                 if((ok = pop3_slowuidl( sock, ctl, countp, newp))!=0)
 589                 {
 590                     report(stderr, GT_("protocol error while fetching UIDLs\n"));
 591                     return(PS_ERROR);
 592                 }
 593             }
 594             else
 595             {
 596                 int     num;
 597
 598                 *newp = 0;
 599                 while ((ok = gen_recv(sock, buf, sizeof(buf))) == 0)
 600                 {
 601                     if (DOTLINE(buf))
 602                         break;
 603                     else if (sscanf(buf, "%d %s", &num, id) == 2)
 604                     {
 605                         struct idlist   *new;
 606
 607                         new = save_str(&ctl->newsaved, id, UID_UNSEEN);
 608                         new->val.status.num = num;
 609
 610                         if (str_in_list(&ctl->oldsaved, id, FALSE)) {
 611                             new->val.status.mark = UID_SEEN;
 612                             str_set_mark(&ctl->oldsaved, id, UID_SEEN);
 613                         }
 614                         else
 615                             (*newp)++;
 616                     }
 617                 }
 618             }
 619         }
 620     }
 621
 622     return(PS_SUCCESS);
 623 }
 624
 625 static int pop3_getsizes(int sock, int count, int *sizes)
 626 /* capture the sizes of all messages */
 627 {
 628     int ok;
 629
 630     if ((ok = gen_transact(sock, "LIST")) != 0)
 631         return(ok);
 632     else
 633     {
 634         char buf [POPBUFSIZE+1];
 635
 636         while ((ok = gen_recv(sock, buf, sizeof(buf))) == 0)
 637         {
 638             unsigned int num, size;
 639
 640             if (DOTLINE(buf))
 641                 break;
 642             else if (sscanf(buf, "%u %u", &num, &size) == 2) {
 643                 if (num > 0 && num <= count)
 644                     sizes[num - 1] = size;
 645                 else
 646                     /* warn about possible attempt to induce buffer overrun */
 647                     report(stderr, "Warning: ignoring bogus data for message sizes returned by server.\n");
 648             }
 649         }
 650
 651         return(ok);
 652     }
 653 }
 654
 655 static int pop3_is_old(int sock, struct query *ctl, int num)
 656 /* is the given message old? */
 657 {
 658     if (!ctl->oldsaved)
 659         return (num <= last);
 660     else
 661         return (str_in_list(&ctl->oldsaved,
 662                             str_find(&ctl->newsaved, num), FALSE));
 663 }
 664
 665 #ifdef UNUSED
 666 /*
 667  * We could use this to fetch headers only as we do for IMAP.  The trouble
 668  * is that there's no way to fetch the body only.  So the following RETR
 669  * would have to re-fetch the header.  Enough messages have longer headers
 670  * than bodies to make this a net loss.
 671  */
 672 static int pop_fetch_headers(int sock, struct query *ctl,int number,int *lenp)
 673 /* request headers of nth message */
 674 {
 675     int ok;
 676     char buf[POPBUFSIZE+1];
 677
 678     gen_send(sock, "TOP %d 0", number);
 679     if ((ok = pop3_ok(sock, buf)) != 0)
 680         return(ok);
 681
 682     *lenp = -1;         /* we got sizes from the LIST response */
 683
 684     return(PS_SUCCESS);
 685 }
 686 #endif /* UNUSED */
 687
 688 static int pop3_fetch(int sock, struct query *ctl, int number, int *lenp)
 689 /* request nth message */
 690 {
 691     int ok;
 692     char buf[POPBUFSIZE+1];
 693
 694 #ifdef SDPS_ENABLE
 695     /*
 696      * See http://www.demon.net/services/mail/sdps-tech.html
 697      * for a description of what we're parsing here.
 698      */
 699     if (ctl->server.sdps)
 700     {
 701         int     linecount = 0;
 702
 703         sdps_envfrom = (char *)NULL;
 704         sdps_envto = (char *)NULL;
 705         gen_send(sock, "*ENV %d", number);
 706         do {
 707             if (gen_recv(sock, buf, sizeof(buf)))
 708             {
 709                 break;
 710             }
 711             linecount++;
 712             switch (linecount) {
 713             case 4:
 714                 /* No need to wrap envelope from address */
 715                 sdps_envfrom = xmalloc(strlen(buf)+1);
 716                 strcpy(sdps_envfrom,buf);
 717                 break;
 718             case 5:
 719                 /* Wrap address with To: <> so nxtaddr() likes it */
 720                 sdps_envto = xmalloc(strlen(buf)+7);
 721                 sprintf(sdps_envto,"To: <%s>",buf);
 722                 break;
 723             }
 724         } while
 725             (!(buf[0] == '.' && (buf[1] == '\r' || buf[1] == '\n' || buf[1] == '\0')));
 726     }
 727 #endif /* SDPS_ENABLE */
 728
 729     /*
 730      * Though the POP RFCs don't document this fact, on almost every
 731      * POP3 server I know of messages are marked "seen" only at the
 732      * time the OK response to a RETR is issued.
 733      *
 734      * This means we can use TOP to fetch the message without setting its
 735      * seen flag.  This is good!  It means that if the protocol exchange
 736      * craps out during the message, it will still be marked `unseen' on
 737      * the server.  (Exception: in early 1999 SpryNet's POP3 servers were
 738      * reported to mark messages seen on a TOP fetch.)
 739      *
 740      * However...*don't* do this if we're using keep to suppress deletion!
 741      * In that case, marking the seen flag is the only way to prevent the
 742      * message from being re-fetched on subsequent runs.
 743      *
 744      * Also use RETR if fetchall is on.  This gives us a workaround
 745      * for servers like usa.net's that bungle TOP.  It's pretty
 746      * harmless because fetchall guarantees that any message dropped
 747      * by an interrupted RETR will be picked up on the next poll of the
 748      * site.
 749      *
 750      * We take advantage here of the fact that, according to all the
 751      * POP RFCs, "if the number of lines requested by the POP3 client
 752      * is greater than than the number of lines in the body, then the
 753      * POP3 server sends the entire message.").
 754      *
 755      * The line count passed (99999999) is the maximum value CompuServe will
 756      * accept; it's much lower than the natural value 2147483646 (the maximum
 757      * twos-complement signed 32-bit integer minus 1) */
 758     if (ctl->keep || ctl->fetchall)
 759         gen_send(sock, "RETR %d", number);
 760     else
 761         gen_send(sock, "TOP %d 99999999", number);
 762     if ((ok = pop3_ok(sock, buf)) != 0)
 763         return(ok);
 764
 765     *lenp = -1;         /* we got sizes from the LIST response */
 766
 767     return(PS_SUCCESS);
 768 }
 769
 770 static int pop3_delete(int sock, struct query *ctl, int number)
 771 /* delete a given message */
 772 {
 773     /* actually, mark for deletion -- doesn't happen until QUIT time */
 774     return(gen_transact(sock, "DELE %d", number));
 775 }
 776
 777 static int pop3_logout(int sock, struct query *ctl)
 778 /* send logout command */
 779 {
 780     int ok;
 781
 782 #ifdef __UNUSED__
 783     /*
 784      * We used to do this in case the server marks messages deleted when seen.
 785      * (Yes, this has been reported, in the MercuryP/NLM server.
 786      * It's even legal under RFC 1939 (section 8) as a site policy.)
 787      * It interacted badly with UIDL, though.  Thomas Zajic wrote:
 788      * "Running 'fetchmail -F -v' and checking the logs, I found out
 789      * that fetchmail did in fact flush my mailbox properly, but sent
 790      * a RSET just before sending QUIT to log off.  This caused the
 791      * POP3 server to undo/forget about the previous DELEs, resetting
 792      * my mailbox to its original (ie.  unflushed) state. The
 793      * ~/.fetchids file did get flushed though, so the next time
 794      * fetchmail was run it saw all the old messages as new ones ..."
 795      */
 796      if (ctl->keep)
 797         gen_transact(sock, "RSET");
 798 #endif /* __UNUSED__ */
 799
 800     ok = gen_transact(sock, "QUIT");
 801     if (!ok)
 802         expunge_uids(ctl);
 803
 804     if (ctl->lastid)
 805     {
 806         free(ctl->lastid);
 807         ctl->lastid = NULL;
 808     }
 809
 810     return(ok);
 811 }
 812
 813 const static struct method pop3 =
 814 {
 815     "POP3",             /* Post Office Protocol v3 */
 816 #if INET6_ENABLE
 817     "pop3",             /* standard POP3 port */
 818     "pop3s",            /* ssl POP3 port */
 819 #else /* INET6_ENABLE */
 820     110,                /* standard POP3 port */
 821     995,                /* ssl POP3 port */
 822 #endif /* INET6_ENABLE */
 823     FALSE,              /* this is not a tagged protocol */
 824     TRUE,               /* this uses a message delimiter */
 825     pop3_ok,            /* parse command response */
 826     pop3_getauth,       /* get authorization */
 827     pop3_getrange,      /* query range of messages */
 828     pop3_getsizes,      /* we can get a list of sizes */
 829     pop3_is_old,        /* how do we tell a message is old? */
 830     pop3_fetch,         /* request given message */
 831     NULL,               /* no way to fetch body alone */
 832     NULL,               /* no message trailer */
 833     pop3_delete,        /* how to delete a message */
 834     pop3_logout,        /* log out, we're done */
 835     FALSE,              /* no, we can't re-poll */
 836 };
 837
 838 int doPOP3 (struct query *ctl)
 839 /* retrieve messages using POP3 */
 840 {
 841 #ifndef MBOX
 842     if (ctl->mailboxes->id) {
 843         fprintf(stderr,GT_("Option --remote is not supported with POP3\n"));
 844         return(PS_SYNTAX);
 845     }
 846 #endif /* MBOX */
 847     peek_capable = !ctl->fetchall;
 848     return(do_protocol(ctl, &pop3));
 849 }
 850 #endif /* POP3_ENABLE */
 851
 852 /* pop3.c ends here */